Colegio Nobelis sancionado por la AEPD tras hallar datos personales de estudiantes en un contenedor de residuos orgánicos

Resolución PS-00002-2019
Firmado 2019-03-05T00:00:00Z
Enlace 📋

El procedimiento sancionador se inició tras una reclamación presentada por el Ayuntamiento de Valdemoro – Policía Local. El 26 de junio de 2018, la policía local recibió una llamada informando que trabajadoras del servicio de limpieza del colegio Nobelis habían tirado documentos con datos personales de estudiantes en un contenedor de residuos orgánicos. Estos documentos incluían exámenes con nombres, apellidos, cursos y notas, y no habían sido destruidos adecuadamente, incumpliendo la normativa vigente.

La investigación confirmó que los documentos habían sido encontrados en el contenedor, lo que constituía una infracción del artículo 5.1.f del Reglamento General de Protección de Datos (RGPD), que establece que los datos personales deben ser tratados de manera que se garantice su seguridad y confidencialidad. Además, el artículo 32 del RGPD exige la implementación de medidas técnicas y organizativas adecuadas para proteger los datos personales.

El colegio Nobelis adoptó varias medidas correctoras, incluyendo la dimisión de la directora y del Consejo Rector, la formación del personal en protección de datos y la contratación de una empresa para la destrucción segura de documentos. Estas acciones fueron consideradas adecuadas para garantizar la seguridad y confidencialidad de los datos.

Finalmente, se decidió apercibir al colegio Nobelis por la infracción cometida, ordenándole que se ajustara a las disposiciones del RGPD. La resolución también notificó al colegio y al reclamante sobre el resultado del procedimiento, y se hizo pública conforme a la legislación aplicable.